dood.wf
Categoria: Malicious
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di dood.wf
dood.wf sembra essere una piattaforma di hosting e condivisione video con il marchio "Stream." In base al testo della homepage mostrato nella scansione, il sito invita gli utenti a caricare e condividere video e promuove un modello di monetizzazione con messaggi come "Make money by sharing videos." La navigazione include Home, Earn Money, Premium, Sign in e Sign up, il che suggerisce un servizio media basato su account utente con funzionalità sia gratuite sia a pagamento.
I dati di categorizzazione disponibili collocano il dominio nelle classi relative a file sharing, downloads e online storage, il che è nel complesso coerente con il contenuto visibile. Il dominio non sembra essere una pagina parcheggiata o in vendita; al contrario, si presenta come un servizio web attivo. I dettagli pubblici sulla proprietà nella scansione sono limitati alle informazioni sul registrar e sull'infrastruttura, quindi la specifica società operativa non è chiaramente identificata sulla base dei dati disponibili.
Valutazione sicurezza di dood.wf
I risultati della scansione sono contrastanti ma nel complesso tendono a essere relativamente benigni. Due su 91 motori di sicurezza hanno segnalato il dominio, mentre la grande maggioranza non lo ha fatto. Anche una scansione malware ha contrassegnato la pagina principale come sospetta, ma non è stata identificata alcuna specifica famiglia di malware né alcun payload dannoso confermato. Allo stesso tempo, i principali controlli su database di minacce e blacklist sono stati riportati come puliti al momento di questa scansione, comprese fonti orientate al phishing e al malware.
Anche il contesto conta qui: il dominio è registrato da circa quattro anni, utilizza HTTPS valido e lo screenshot mostra un sito web funzionante di condivisione di contenuti multimediali piuttosto che un'evidente pagina di phishing, un falso negozio online o un dominio parcheggiato. Il basso numero di rilevamenti e il riscontro generico di "sospetto" possono riflettere preoccupazioni euristiche piuttosto che un'attività dannosa confermata, sebbene giustifichino comunque una certa cautela.
Sulla base dei dati di scansione disponibili, non sono state rilevate minacce significative al momento di questa scansione, ma il numero ridotto di rilevamenti da parte dei motori di sicurezza e il contrassegno euristico come sospetto suggeriscono che i visitatori potrebbero comunque voler esercitare la normale cautela quando caricano file, scaricano contenuti o creano account.
Descrizione tecnica
È stato osservato che il sito utilizzava un certificato SSL Let's Encrypt valido con data di scadenza a ottobre 2026, il che indica che HTTPS era correttamente abilitato al momento della scansione. Il server web è stato identificato dietro Cloudflare, con hosting associato a OVH e un IP geolocalizzato a Gravelines, France. I nameserver sono forniti da ClouDNS e la registrazione del dominio sembra essere attuale fino al 2027.
Nei dati forniti non sono stati segnalati riscontri nelle blocklist basate su DNS. Lo stato DNSSEC è indicato come sconosciuto, quindi qui non ci sono informazioni sufficienti per confermare se le risposte DNS siano firmate crittograficamente. È stato inoltre osservato un URL relativo a una challenge di Cloudflare, il che può indicare che parte del traffico viene filtrata tramite meccanismi anti-bot o di controllo degli accessi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?